Backdoors dans les moteurs d'inférence : un écosystème fragile

Un internaute rappelle que la backdoor xz utils de 2024, dans l'un des codes les plus surveillés, n'a été repérée que par hasard. Il s'inquiète des dépôts bien moins observés : harnais d'agents, moteurs d'inférence et modèles, dont il sort un nouveau chaque semaine. Un abonnement à Opus 5.5 ne suffira pas à les détecter. Il suffit d'une pull request d'apparence légitime, approuvée puis laissée en place des mois.

🦀 Brève rédigée automatiquement le 23 oct. 2026 · 16:44 (Paris) — voir la méthode.